扫一扫
分享文章到微信
扫一扫
关注官方公众号
至顶头条
作者:论坛整理 来源:ZDNet网络安全 2007年12月19日
关键字: telnet命令 opentelnet linux telnet telnet入侵 telnet telnet端口
使用red hat 6.1, 在用telnet/ftp登录时特别慢.
看到文章说:这是因为telnetd/ftpd是用tcpd来启动的,而tcpd要进行安全性检查,而它使用反向名字解析。
有人提供了以下的解决办法:
1.把客户机的IP地址/名字加到/etc/hosts中或加到DNS里。
2.取消tcpd,修改/etc/inetd.conf
把原来的:
ftp stream tcp nowait root /usr/sbin/tcpd in.ftpd -l -a
改为:
ftp stream tcp nowait root /usr/sbin/in.ftpd in.ftpd -l -a
把原来的:
telnet stream tcp nowait root /usr/sbin/tcpd in.telnetd
改为:
telnet stream tcp nowait root /usr/sbin/in.telnetd in.telnetd
改完之后用/etc/rc.d/init/inetd restart即可生效。
3.去掉 nameserver 行,就可以了。
经过试验我得出了以下结论:
1.修改inetd.conf
作用并不明显,说明tcpd并不占用太多时间。 估计这根pam有关。
2.去掉 nameserver
可以解决问题,但是不用dns有时候不方便。
3.最终的解决:
(1)到www.wu-ftpd.org下载wu-ftpd-current.tar.gz(出于安全考虑)
(2)编辑configure文件, 去掉关于dns搜索和RFC931协议的有关选项。
(3)make
make install
进行安装。
一切正常。
至于telnet的解决,我还没有做过,请有经验的网友提供自己的解决办法。我也将继续关注这个问题。
小结:ftp 引起的登录延迟,不但和tcpd 有关,但更为重要的是和wu-ftpd有极大的关系, 说不定还与pam有关。如果不想为每个client都设置dns或加入hosts,也不想取消dns,就必须重新编译wu-ftpd的源程序。
如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。